×

注册花火通行证,没有账号立即注册

苹果OS X 10.10漏洞:会被绕过系统密码安装广告或插件

2015-08-04 17:07:38来源:互联网

扫一扫

分享文章到微信

扫一扫

关注花火网微信公众号

收藏

分享到

 

8月4日消息,苹果最新发布的OS X 10.10.4版本中存在特权升级的0-Day漏洞,黑客或可利用该漏洞绕过Mac设备的密码安装广告软件和恶意程序。

该漏洞最早由Malwarebytes发现,尤其需要指出的是该恶意程序安装器能够通过修改Mac的sudoers配置文件获得root级别权限,并为安装VSearch、Genieo变种和MacKeeper等广告软件提供便利。

Malwarebytes表示:

通过对代码段进行分析,该脚本主要通过DYLD_PRINT_TO_FILE漏洞来写入文件并执行。此外脚本内部代码还包括完成之后自动删除的特征。该脚本的功能包括修改sudoers文件,以便于通过额shell命令来以root级别来使用sudo命令,在不需要登陆密码的情况下进行相关操作。

此外脚本会通过这种无需密码的方式来触发VSInstaller应用程序,该程序应用在安装者的磁盘景象中的隐藏库,可以获得全面的root全新,因此能够安装任何应用至任何地方。(该应用此外还负责安装VSearch广告软件)。

上周Ars Technica首次报道了由安全专家Stefan Esser披露的BUG,表示目前该漏洞主要影响OS X 10.10.4和最近的OS X 10.10.5测试版本。

标签:苹果
为您推荐
苹果 A15 芯片性能如何?苹果 A15 芯片采用5nm + 制程工艺 苹果 A15 芯片性能如何?苹果 A15 芯片采用5nm + 制程工艺

花火网报道,苹果 A15 芯片将在 CPU 部分,采用 2 颗大核 + 4 颗小核的设计架构,性能将会提升 20%;同时在 GPU 部分,A15 芯片采用 5 核心架构,性能预计提升 35%。A15 芯片是否会像

limengjia2021-07-21 09:55

苹果新款iPad mini搭载什么芯片?苹果新款iPad mini提供什么接口 苹果新款iPad mini搭载什么芯片?苹果新款iPad mini提供什么接口

花火网报道,苹果正在开发全新设计的iPad mini,并会在今年正式推出。据悉,全新iPad mini外形设计将采用直角边设计,整体感觉类似于iPad Air。其代号为J310。苹果新款iPad mini搭

limengjia2021-07-21 09:43

苹果iPhone 13将支持息屏显示功能吗?苹果iPhone 13屏幕有何改变 苹果iPhone 13将支持息屏显示功能吗?苹果iPhone 13屏幕有何改变

花火网报道,苹果公司每年秋季都会发布年度旗舰手机,那么今年也不例外。按照惯例新一代的iPhone 13将于今年九月份与大家见面。每年苹果最新版本手机的发布都会引起数码爱好者

limengjia2021-07-20 10:50

苹果iPhone SE 3什么时候推出?苹果iPhone SE 3搭载什么处理器 苹果iPhone SE 3什么时候推出?苹果iPhone SE 3搭载什么处理器

花火网报道,在苹果去年10月14日推出支持5G网络连接的iPhone 12、正式步入5G之后,屏幕尺寸更小的iPhone SE何时升级5G也备受关注。DigiTimes 的报告跟可靠苹果分析师郭明錤此前

limengjia2021-07-20 09:28

iOS系统升级导致手机降速?西班牙消保组织欲起诉苹果 iOS系统升级导致手机降速?西班牙消保组织欲起诉苹果

花火网报道,2017年掀起的“降速门”在全球范围内引发了一场诉讼热潮,苹果将老设备的性能限制已经不是什么新鲜事了,2018年苹果公开承认自己的软件更新会降低旧版iPhone的速度,“

limengjia2021-07-17 09:34

小米手机销量超过苹果?小米的核心战略是什么 小米手机销量超过苹果?小米的核心战略是什么

花火网报道,知名市调机构Canalys发布的最新报告显示,2021年第二季度,小米首次超越苹果成为全球第二大智能手机厂商。雷军发微博感谢全球米粉的支持,感谢所有合作伙伴的支持,还要

limengjia2021-07-17 09:10

苹果iOS 15 Beta3更新  苹果iOS 15 Beta3有什么新功能? 苹果iOS 15 Beta3更新 苹果iOS 15 Beta3有什么新功能?

花火网报道,今日,苹果推送了 iOS 15 Beta3、iPadOS 15 Beta3、watchOS 8 Beta3、macOS 12 Monterey Beta3。其中iOS 15 Beta3 更新专注模式,并带来了Safari 搜索,App Store 启动

limengjia2021-07-15 10:16

苹果AirTag皮革扣环推出新配色了吗?苹果AirTag皮革扣环售价多少 苹果AirTag皮革扣环推出新配色了吗?苹果AirTag皮革扣环售价多少

花火网报道,此前苹果发布了AirTag,主要功能可以分为两块室外防丢和室内防丢。在推出 MagSafe 外接电池之外,苹果官网今天还上架了全新的 AirTag 扣环和钥匙扣配件,其中 3 款来自

limengjia2021-07-14 10:22

国产屏幕为何被卡脖子?苹果能否在折叠屏市场有一席之地? 国产屏幕为何被卡脖子?苹果能否在折叠屏市场有一席之地?

花火网报道,苹果真的要做折叠屏 iPhone 了,而且时间基本就定在 2023 年。没错,就是那个不断被诟病“太贵了、太重了、不实用”的折叠屏手机。最近供应链还曝出了一张魔改版折叠

limengjia2021-07-08 09:10

苹果用三星S21宣传Beats Studio Buds耳机?Beats Studio Buds耳机搭配安卓体验如何? 苹果用三星S21宣传Beats Studio Buds耳机?Beats Studio Buds耳机搭配安卓体验如何?

花火网报道,昨天正式上市的Beats Studio Buds实际上已经发布了两周,而曝光,则可以追溯到一两个月以前。之所以拥有如此高的关注度,除了因为Beats本身就是一个非常受欢迎的知名耳

limengjia2021-07-03 09:21

加载更多新闻
热门资讯
最新更新